]> git.p6c8.net - jirafeau.git/blobdiff - file.php
remove clear text password storage
[jirafeau.git] / file.php
index 7916fb81f44dc9a0aa8041117b4eba3e4b6c4188..edf01994e2596ba13fc80c8dc7e3e0dc0cdec319 100644 (file)
--- a/file.php
+++ b/file.php
@@ -102,7 +102,7 @@ if(isset($_GET['h']) && !empty($_GET['h'])) {
         require(JIRAFEAU_ROOT . 'lib/template/footer.php');
         exit;
       } else {
-        if($key != $_POST['key']) {
+        if($key != md5($_POST['key'])) {
           header("HTTP/1.0 403 Forbidden");
 
           require(JIRAFEAU_ROOT . 'lib/template/header.php');

patrick-canterino.de